최근 롯데카드에서 발생한 해킹 사고는 개인정보 보호와 정보보안에 대한 사회적 요구가 증대되는 현 시점에서 금융권 전반의 보안 체계 점검을 촉발하는 계기가 되고 있다. 기업의 사회적 책임(CSR)을 넘어 환경(E), 사회(S), 지배구조(G)를 통합적으로 관리하는 ESG 경영이 확산되면서, 소비자의 민감한 개인정보를 다루는 금융사의 보안 수준은 그 어느 때보다 중요한 기업 평가 요소로 부상하고 있다. 이번 롯데카드 사태는 이러한 거시적 트렌드 속에서 발생한 주목할 만한 사건으로, 금융당국은 철저한 원인 규명과 엄정한 조치를 통해 금융권 전체의 보안 강화 필요성을 재차 강조하고 나섰다.

금융감독원과 금융보안원의 현장 검사 결과, 롯데카드에서 유출된 데이터는 지난달 14일부터 27일까지 약 200기가바이트(GB)에 달하는 것으로 파악되었다. 이는 롯데카드가 당초 보고했던 1.7GB보다 100배 이상 많은 규모이며, 총 297만 명의 개인 신용정보가 포함된 것으로 확인되었다. 특히 이 중 약 28만 3000명(9.5%)은 카드 비밀번호와 CVC 정보까지 유출된 것으로 밝혀져 사안의 심각성을 더하고 있다. 다행히 롯데카드 측이 사고 인지 즉시 부정결제 방지를 위한 강화된 본인인증 조치를 시행하고, 고객센터에 부정사용 신고 내역이 없는 점은 그나마 긍정적인 부분으로 언급되었다.

이번 롯데카드 해킹 사태에 대한 금융당국의 대응은 ‘일벌백계’ 원칙 하에 엄정하게 이루어질 전망이다. 유출 상황에 대한 구체적인 논의와 함께, 국민 불안 해소를 위한 신속한 피해 사실 안내 및 소비자 보호 방안 마련에 집중하고 있다. 더불어, 금융보안 및 정보보호 미흡 사항에 대한 철저한 조사와 함께 전 금융권에 걸친 재발 방지 대책 수립 및 제도 개선을 적극 추진하기로 했다. 이는 단순히 롯데카드에 대한 제재에 그치는 것이 아니라, 향후 유사한 사고 발생을 원천적으로 차단하겠다는 강력한 의지를 보여준다.

앞으로 금융당국은 롯데카드가 실효성 있는 소비자 보호 조치를 신속하고 차질 없이 이행하도록 관리·감독할 계획이다. 개인 신용정보 관리 및 정보보안 관련 위규사항에 대해서는 금융감독원의 검사를 통해 위규사항을 철저히 파악하고 엄중하게 조치할 방침이다. 이에 더해, 전 금융권의 금융보안 및 정보보호 태세를 전면 점검하고 전산 보안 관련 근본적인 제도 개선에 즉시 착수한다. 초동 조사에서 확인된 보안 취약점은 모든 금융사에 즉시 전파하여 자체 점검을 독려했으며, 추가로 확인되는 취약점도 신속히 전파하여 대비 태세를 갖추도록 할 예정이다.

이번 사태를 계기로 금융회사의 보안관리 체계를 근본적으로 강화하기 위한 제도 개선 과제도 속도를 낼 것으로 보인다. 중대한 보안사고 발생 시 일반적인 과징금을 초과하는 징벌적 과징금 도입, 금융회사가 보안수준 개선 요구를 이행하지 않을 경우 이행강제금 부과 등 실효성 있는 제재 방안이 검토되고 있다. 또한, 정보보호최고책임자(CISO)의 권한 강화와 금융회사별 보안 수준 공시 강화 등을 통해 금융회사가 상시적으로 보안 관리에 신경 쓰도록 하는 체계 구축도 추진된다. 이는 롯데카드 해킹 사태가 금융권 전반의 보안 수준을 한 단계 끌어올리는 촉매제가 될 수 있음을 시사한다. 금융당국은 불가피하게 침해사고가 발생하더라도 금융회사가 즉각적으로 시스템 복구와 소비자 구제 등의 조치를 취할 수 있도록 모든 금융권의 대응 매뉴얼 고도화도 함께 추진하며, 금융회사가 보안 투자를 비용이 아닌 필수적인 요소로 인식하도록 하는 근본적인 패러다임 전환을 유도하고 있다.